Apple corrige un problème de sécurité sur Apple TV, iPad et iPhone exploité par des hackers
Apple corrige plusieurs vulnérabilités de sécurité dans ses produits
Apple a récemment publié des correctifs pour plusieurs produits couramment utilisés dans les installations personnalisées à domicile, y compris l’Apple TV HD et 4K, ainsi que les iPad et iPhone. Une vulnérabilité de sécurité en particulier a été exploitée par des attaquants.
La vulnérabilité en question est décrite comme une “vulnérabilité zero-day” et était jusqu’alors inconnue d’Apple et de la communauté de la cybersécurité.
La vulnérabilité affecte WebKit, le moteur de navigateur utilisé par Safari
Apple a identifié la vulnérabilité comme CVE-2024-23222 et a indiqué qu’elle affecte principalement WebKit, le moteur de navigateur utilisé par Safari et d’autres applications Apple.
Une exploitation réussie de cette vulnérabilité permet à un pirate informatique d’exécuter un code arbitraire sur un appareil impacté, y compris tous les modèles d’Apple TV HD et Apple TV 4K, selon la page de support de l’entreprise.
Correctifs disponibles pour les appareils concernés
L’installation de la mise à jour tvOS 17.3 corrige le problème sur les appareils Apple TV, tandis que iOS 17.3 et iPadOS 17.3 s’attaquent à cette vulnérabilité sur les iPhone et iPad respectivement.
D’autres plates-formes affectées
D’autres plates-formes telles que certaines versions d’iOS, d’iPadOS, de MacOS et d’autres sont également affectées par ces vulnérabilités.
Outre les modèles d’Apple TV, Apple précise que la vulnérabilité de sécurité touche également l’iPhone XS et plus récents, l’iPad Pro 12,9 pouces 2e génération et plus récent, l’iPad Pro 10,5 pouces, l’iPad Pro 11 pouces 1ère génération et plus récente, l’iPad Air 3e génération et plus récente, l’iPad 6e génération et plus récente, ainsi que l’iPad mini 5e génération et plus récente.
Des correctifs supplémentaires pour d’autres problèmes de sécurité
En plus de la vulnérabilité CVE-2024-23222 qui a été exploitée, Apple a également publié plusieurs autres mises à jour pour résoudre d’autres problèmes de sécurité. Les intégrateurs qui installent des appareils Apple TV et utilisent des iPad comme interfaces de contrôle devraient veiller à ce que leurs clients obtiennent et installent ces mises à jour.
Si cet article vous a intéressé et que vous souhaitez recevoir d’autres contenus pertinents pour l’industrie, cliquez ici pour vous inscrire à nos newsletters numériques!
Source : www.cepro.com
